Российское законодательство постоянно меняется. В этой статье рассмотрим, как уберечь себя от карательных мер Роскомнадзора согласно ФЗ-152 «О персональных данных». Для выполнения всех предписаний закона вам нужно либо вообще отказаться от взаимодействия с пользователями сайта и не получать от них обратной связи, либо нанять юриста, который поставит ваш сайт на учёт в Роскомнадзоре и напишет юридически грамотные сопроводительные документы. После этого нужно нанять программиста, который дополнит функционал сайта, согласно требованиям Роскомнадзора или воспользоваться готовым решением, которое я помогу внедрить на ваш сайт. Именно о дополнительном функционале вашего сайта и пойдет речь ниже.
Модуль сайта, удовлетворяющий требованиям комнадзора согласно ФЗ-152 «О персональных данных»
Итак, у вас есть все юридические документы и они опубликованы на сайте. А также подготовлен текст для уведомления пользователей о том, что на сайте собираются их персональные данные. Теперь требуется получить согласие пользователя сайта с этим сложным для всех моментом. Если на сайте есть форма обратной свяязи, не говоря уже о том, что есть форум, где требуется регистрация — этого не избежать. Иначе можно получить денежные штрафы от федеральных органов власти. Никто теперь не в праве собирать персональные данные о ком угодно, не уведомив от этом органы власти. Такова суровая реальность.
Что я предлагаю
Для тех, кто на сайте первый раз, уже увидел всплывающий блок внизу сайта, который содержит:
- Сообщение о том, что сайт работает с Cookie. Нажатием на кнопку, можно увидеть, какие Cookie записаны браузером (и убедиться в том, что там есть или нет персональных данных). Также можно очистить те Cookie, которые записаны для использования в браузере. Есть и такие, которые нельзя удалить с помощью JavaScript и пользователю предлагается самостоятельно их удалить из браузера, если он сочтёт их угрозой собственной приватности.
- Сообщение о том, что сайт может принять данные о пользователе со ссылкой на то, что это за данные, как они хранятся, как обрабатываются и для чего могут быть использованы. Тут должен поработать ваш юрист и вы должны прислать мне ссылку на то, где они опубликованы на вашем сайте.
- Чек-бокс, в котором пользователь должен поставить галочку (таково требование закона) с тем, что он ознакомился с тем, как вы всё продумали и бережно относитесь к его персональным данным.
- Кнопка, которая возникает только после того, как пользователь поставил галочку (просто кнопки по закону мало).
- После того, как пользователь нажмёт на кнопку, в его Cookie добавится запись о том, что он согласился с вашими условиями
mb4access=allow. После этого пользователя уже ничто не будет отвлекать от того, зачем он собственно пришёл к вам на сайт. Cookie записываются на год. Если пользователь не почистит Cookie браузера, то при всех последующих посещениях он будет чувствовать себя также комфортно, как и до введения законов о его защите от ваших попыток получить и сохранить его данные. И важно то, что при этом появится запись об этом событии у вас на сервере, в которой записаны все перененные среды окружения PHP, доступные у вас на сервере. Имя файла — это дата и время данного события. Время сохраняется с точностью до одной миллионной секунды. Поэтому при любой посещаемости сайта, вы получите сохранённый лог события согласия- как выглядит лог, можно посмотреть по этой ссылке
- логи сохранятся в отдельную папку и их нельзя прочитать, можете проверить по этой ссылке.
Если хотите поэкспериментировать и опробовать ещё раз, как это всё работает, нажмите на кнопку «Проверить Cookie» на этой станице.
Стоимость установки всего этого функционала защиты сайта от Роскомнадзора согласно ФЗ-152 «О персональных данных»
За установку всего этого функционала я прошу всего 1000 рублей. Повторюсь и дополню, что от вас требуется:
- Все тексты, на которые будут ссылки (и место, где они находятся у вас на сайте, в виде ссылок).
- Текст того, что будет написано в основном всплывающем блоке и на его кнопках.
- Доступ к файлам сервера. Обычно дают либо доступ по ftp, либо просто доступ к админке хостинга — дальше я уже разберусь.
- Доступ к админке сайта (чтобы я мог определить, что за шаблон, в который нужно внести дополнения, у вас установлен и не отвлекал вас своими распросами) — разберусь.
- если у вас одностраничный лендинг, внедрю код в его HTML-код. Тут тоже всё просто. Мультитендинги без CMS'ки - цена вопроса обсуждаема (зависит от количества страниц).
С Bitrix я не работаю принципиально, с остальными CMS разберусь. Нравится мне работать с Joomla, поэтому для Joomla предлагаю:
- Установить этот функционал в виде модуля с минимальными правками шаблона (+500 рублей)
Если вам не нравится (или скорее всего не подходит под ваш дизайн) фиолетовый цвет выводимых блоков, поправите CSS самостоятельно или
- Исправления CSS под дизайн вашего сайта (+200 рублей)
Итого, скорее всего на установку вам потребуется всего 1200 рублей, и вы сможете спать спокойнее, не ожидая штрафных санкций от Роскомнадзора, которые начинаются стразу от десятков тысяч рублей.
Мои контакты можно найти по этой ссылке. Для особо недоверчивых, кому нужны гарантии, можно заказать всё тоже самое через Kwork, но там комиссионные.
Отвечу на любые вопросы, которые ещё остались по этой теме — обращайтесь.
